h3c防火墙,h3c防火墙恢复出厂设置

H3C防火墙必须要有个公网地址吗

必须要有。

H3C防火墙必须要有个公网地址。

将防火墙部署在互联网出口，使用固定IP地址线路接入互联网。运营商提供的IP地址为198.76.28.30/30，网关为198.76.28.29，DNS地址为114.114.114.114。初步规划防火墙使用3接口接入运营商，使用4接口连接内部网络，内部网络使用192.168.10.0网段，要求内网终端可以自动获取到地址并可以访问互联网。

h3c的f100-c-ei防火墙怎么设置路由和DHCP功能？

初始化配置\x0d\x0a〈H3C〉system-view\x0d\x0a开启防火墙功能，并默认允许所有数据包通过\x0d\x0a[H3C]firewall packet-filter enable\x0d\x0a[H3C]firewall packet-filter default permit\x0d\x0a分配端口区域（untrust外网，trust内网；端口号请参照实际情况）\x0d\x0a[H3C] firewall zone untrust\x0d\x0a[H3C-zone-untrust] add interface Ethernet0/0\x0d\x0a[H3C] firewall zone trust\x0d\x0a[H3C-zone-trust] add interface Ethernet0/1\x0d\x0a工作模式，默认为路由模式\x0d\x0a[H3C] firewall mode route \x0d\x0a\x0d\x0a开启所有防范功能\x0d\x0a[H3C] firewall defend all \x0d\x0a\x0d\x0a配置内网LAN口IP（内网IP地址请参考实际情况）\x0d\x0a[H3C] interface Ethernet0/1\x0d\x0a [H3C-interface] ip address 192.168.1.1 255.255.255.0\x0d\x0a配置外网IP（也就是电信给你们的IP和子网掩码)\x0d\x0a[H3C] interface Ethernet0/0\x0d\x0a [H3C-interface] ip address X.X.X.X X.X.X.X.X\x0d\x0a配置NAT地址池（填写电信给你们的IP地址，填写两次）\x0d\x0a[H3C]nat address-group 1 X.X.X.X X.X.X.X.X\x0d\x0a\x0d\x0a配置默认路由（出外网的路由,字母代表的是电信分配你们的外网网关地址，不知道就问电信）\x0d\x0a[H3C]ip route-static 0.0.0.0 0.0.0.0 Y.Y.Y.Y preference 60\x0d\x0a\x0d\x0a配置访问控制列表（上网必须配置）\x0d\x0a[H3C]acl number 2001 \x0d\x0a[H3C-ACL]rule 1 permit source 192.168.1.0 0.0.0.255\x0d\x0a\x0d\x0a应用访问控制列表到端口，并开启NAT上网功能\x0d\x0a[H3C]interface Ethernet1/0\x0d\x0a[H3C-interface]nat outbound 2001 address-group 1\x0d\x0a\x0d\x0a配置DHCP\x0d\x0a[H3C] dhcp enable\x0d\x0a[H3C-dhcp] dhcp server ip-pool 0\x0d\x0a[H3C-dhcp] network 192.1681.0 mask 255.255.255.0 \x0d\x0a[H3C-dhcp] gateway-list 192.168.1.1\x0d\x0a[H3C-dhcp] dns-list X.X.X.X(配置你们这里的DNS服务器地址）\x0d\x0a\x0d\x0a其它配置：\x0d\x0a允许网页配置\x0d\x0a [H3C] undo ip http shutdown\x0d\x0a添加WEB用户\x0d\x0a[H3C] local-user admin\x0d\x0a[H3C-luser-admin] password simple admin\x0d\x0a[H3C-luser-admin] service-type telnet\x0d\x0a[H3C-luser-admin] level 3\x0d\x0a\x0d\x0a配置telnet远程登录\x0d\x0a[H3C-vty] user-interface vty 0 4\x0d\x0a[H3C-vty] authentication-mode schem/password\x0d\x0a[H3C-vty] user privilage 3\x0d\x0a\x0d\x0a完成某项配置之后要回到[H3C] 提示符下面请按q再回车\x0d\x0a\x0d\x0a如果还是不明白就打H3C 800电话吧，希望能够帮到你。

H3C防火墙怎么设置

1、首先我们进入H3C防火墙界面，接着进入WEB将接口改为二层模式，

2、在将二层模式的接口划到Trust安全域中。

3、点击界面左侧快捷菜单栏里的防火墙选项。

4、进行配置安全策略，安全策略配置完如图。

5、配置其他网段只能访问其中的服务器。

6、DHCP要启用DHCP中继dhcp-relay，这样配置就完成了。

华三防火墙1090 作用

防止非法用户的进入。

防火墙也称防护墙，是由CheckPoint创立者GilShwed于1993年发明并引入国际互联网。防火墙是系统的第一道防线，其作用是防止非法用户的进入。防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。